Очищення комп'ютера від банерів. Банери в браузері. Перевіряємо файл hosts

Банери – це не тільки спосіб просування продукту чи послуги, а й серйозний подразник нервової системи. Тому бажання прибрати їх із браузера цілком природне. Зробити це можна самостійно кількома способами. Ми розповімо, як видалити банери з вашого браузера найпростіше.

Крім всіх перерахованих способів для видалення банерів у браузері, можна використовувати і спеціально розроблені для цього кошти, які видаляють з комп'ютера шкідливі програми (у більшості випадків саме вони є причиною забруднення браузера банерами).

З такою проблемою зіткнувся особисто, у знайомого на комп'ютері абсолютно на всіх сторінках відображається купа рекламних блоків (навіть у пошукових системах на Яндексі, Google), відкриваються самі собою сторінки і при цьому без різниці яким браузером користуватися, пробував на різних - Firefox, Chrome, IE . Скрізь той самий результат-реклама на сторінках. При цьому він мав антивірус Каперського, який регулярно оновлювався. Навіть перевірка антивірусом ні до чого не привела-реклама як відображалася на сайтах так і відображається.

Ось приклад-офіційний сайт ASUS, подібної реклами там бути не може.

Перевіряємо розширення браузера для видалення реклами на веб-сайтах.

Необхідно перевірити які розширення встановлені та включені у браузері.

Щоб подивитися розширення в Firefox, необхідно відкрити браузер натиснути на кнопку "Меню", вибрати "Додатки".

Для користувачів браузера Chrome виконайте такі дії: натисніть кнопку "Меню" - "Інструменти" - "Розширення".

Відкриється вікно з усіма встановленими розширеннями.

Якщо ви бачите підозрілі розширення – вимкніть або видаліть їх. Якщо ви не розумієте, навіщо у вас використовується те чи інше доповнення, просто відключіть його, нічого страшного не станеться, просто відключиться якась доп. функція інтернет буде працювати, якщо ви не помітите відключення розширення, це означає, що воно вам не потрібно і його можна видалити. Для самих не досвідчених я б рекомендував відключити всі доповнення, і перевірити чи з'являється реклама на сайтах (попередньо перезапустіть браузер), якщо реклама зникла, то включайте розширення по черзі і перевіряйте поява реклами, таким чином ви обчислите вірусне доповнення, і видаліть його.

Видаляємо "сміття" з комп'ютера/ноутбука.

Наступним кроком почистіть сміття з комп'ютера. Під сміттям я маю на увазі тимчасові папки, кошик і т.д. Для цього можете скористатися безкоштовною програмою, що не вимагає установки - CСleaner. Розархівуйте завантажений архів і запустіть відповідний версії вашої операційної системи EXE файл (x86 чи x64). Програма запуститься, на меню Очистки, в ній будуть галочками відмічені пункти, які необхідно видалити, рекомендую залишити все за замовчуванням, натиснути кнопку "Аналіз" після закінчення аналізу кнопку "Очистка".

Програма CCleaner не торкнеться потрібні вам файли, якщо ви уважно подивіться на пункти, то побачите, що вона видалить тільки потенційне сміття - тимчасові файли, кошик, Cookie, кеш браузерів і т.д.

Позбавляємося вірусної реклами на сайтах, за допомогою чищення зайвих програм у комп'ютері/ноутбуку.

Мало хто знає, але крім однієї програми ви можете паралельно встановити ще одну або кілька або змінити браузер за замовчуванням, або змінити стартову сторінку в браузері. Не завжди так добре, оскільки зазвичай так намагаються приховати зміни, що вносяться в комп'ютер (наприклад установку вірусу). Що зробити, щоб цього уникнути:

1) Не качайте програми з торрнетів або підозрілих сайтів, якщо хочете не підчепити якусь заразу, заходьте на офіційний сайт програми та завантажуйте з нього.

2) При установці програм уважно перевіряйте встановлені там галочки та пункти, саме через бездумне натискання кнопки "Далі" ви можете змінити налаштування або встановити паралельно не потрібні програми.

Отже, цілком можливо, що встановлюючи одну програму ви встановили вірус, який і вставляє рекламу у всі сайти, для того щоб перевірити зайдіть і подивіться список встановлених програм і видаліть зайві. Для цього заходимо в "Пуск" - "Панель управління" - "Програми та компоненти".

Тут ви побачите всі програми, які встановлені на вашому комп'ютері/ноутбуку. Уважно подивіться на підозрілі та не знайомі вам. Згадайте коли у вас почали відображатися рекламні блоки на сайтах і подивіться, які програми були встановлені в цей час, чи немає там зайвої програми, яку ви не ставили. У моєму випадку допоміг саме цей спосіб. Я виявив незнайому мені програму NetCrawl, після видалення якої рекламні блоки зникли з усіх сайтів і браузерів.

Чистимо комп'ютер/ноутбук від вірусів.

Ну і останній крок, навіть якщо ви видалили шкідливу програму, почистіть комп'ютер/ноутбук від вірусів. Рекомендую чистити не одним антивірусом, а кількома, можна "одноразовими", наприклад

Іноді при відвідуванні на перший погляд нешкідливих порталів комп'ютер відразу зависає. Після перезавантаження або відразу за кілька секунд на екрані з'являються різні рекламні повідомлення. Причому це може бути будь-що: текст, у якому йдеться про порушення закону (нібито від імені міліції), реклами порнографічного змісту, поради бізнесменам-початківцям та секрети народної медицини.

Після запуску антивірусу вдається знайти шкідливі файли, але їхнє видалення не вирішує проблему. Коли людина, то все одно спостерігає за зухвалою рекламою. Шахраї непогано працюють на всіх інтернет-провідниках, включаючи навіть сучасні та захищені.

Що стосується переустановки браузерів, то це теж дарма, банер з'являється і на щойно оновленому продукті. Повторне включення антивірусу та подібних утиліт теж не дозволяє видалити всі банери з браузера, адже шкідливих файлів знайти вже не вдається. А потоки реклами продовжують сяяти з монітора.

Вимкнути банери - це лише половина справи, адже шкідник стосується і стартової сторінки, змінюючи її на сумнівний сайт. А замість звичного Гугла, змінюється на незрозумілий і не функціональний портал.

І налаштування браузера не допоможе, після перезавантаження знову зміниться до вірусних конфігурацій. На незручності роботи в браузері це не закінчується. Іноді стає важко увійти на власний обліковий запис у соціальних мережах або залогінитися в електронній пошті. Постає питання, як відключити банери?

Джерела появи рекламних банерів

Як і всі інші шкідливі файли та програми, банера з'являються після завантаження та запуску даних з порталів сумнівної якості. Підхопити вірус можна на файлообмінниках, на сайтах еротичного змісту і навіть при завантаженні реферату для навчання.

Згодом проблема лише загострюється, а розблокувати браузер від банера не так і легко. Реклама з'являється навіть у тих ресурсах, де її має бути. Просто клік мишкою для виділення тексту чи інших дій відкриває шкідливі сайти. Хакери розробляють нові способи поширення вірусів і заробляють на цьому чималі гроші. Враховуючи всю проблематичність ситуації, треба весь час дотримуватись наступних рекомендацій:

• Антивірус має постійно працювати. Коли майстер установки незрозумілої утиліти вимагає відключити захист, краще відключити саму установку. Можливо, навіть звичайний антивірус допоможе видалити банер.
• Перевіряємо усі розширення інтернет-провідника. Від невідомих позбавляємось. Джерелом проблеми можуть стати навіть офіційні та надійні розширення, а точніше їх клони. Одного лише АдБлоку у магазині кілька варіантів, серед яких лише один офіційний. Іронічно виходить, що встановлення утиліти для блокування рекламних повідомлень призводить до того, що треба забрати банер з браузера.

Встановлювати плагіни для браузерів слід обережно, т.к. навіть у офіційних магазинах розширень трапляються додатки, які маскуються під популярні, але є шкідливими.

• Коли відоме джерело шкідливих файлів, слід типу вірусу. Деякі шкідники зроблені надійно і рядовий користувач просто так видалити їх не зможе.

Варіанти видалення банерів

Можна ще й куки в Яндекс браузері та інших інтернет-провідниках:

• У Chrome та Yandex для цього відкриваємо налаштування, та в меню вибираємо пункт «Показати додаткові налаштування». Далі натискаємо кнопку «Очистити історію» і починаємо процедуру;
• У Мозилі треба натиснути на Firefox, це відкриє меню налаштувань, в якому вибираємо Довідку, і натискаємо на ІФН. для вирішення проблем». Кінцевим етапом стане натискання на кнопку "Скинути FireFox".

• Видалити банери у браузері Opera можна видаленням однієї папки. Для цього відкриваємо документи та налаштування, вибираємо обліковий запис, заходимо до папки «Application Data» і там папки «Opera».
• Користувачі Internet Explorer повинні відкрити панель керування і вибрати пункт Властивості браузера. У нижній частині меню буде вкладка «Додатково», де вибираємо пункт «Скинути».

Після виконання процедури, подивимося властивості підключення до Інтернету. Якщо немає зайвих адрес DNS-серверів або проксі, то все гаразд. Ще потрібно очистити файл hosts за наявності невідомих записів у ньому.

Застосування CCleaner

Почистити куки нескладно, але можна і скористатися спеціальною утилітою. Програма CCleaner безкоштовна, і пропонує користувачам три важливі функції:

CCleaner – популярна чистилка комп'ютера від різноманітних сміття на жорсткому диску. За його допомогою можна видалити куки для всіх встановлених браузерів.

• Можна почистити кеш у Яндекс браузері. Для цього на лівій панелі вибираємо пункт Очищення. Натискаємо кнопку "Аналіз", і чекаємо, поки "прибиральник" не виявить усі дані. Після цього вибираємо пункт "Очищення". Додаток повідомить про те, що дані буде видалено, і запитає, чи є бажання продовжити процедуру. Натискаємо "Ок";
• Робота з реєстром. Деякі програми в реєстрі залишають свої "сліди", що може зашкодити роботі комп'ютера. Тим більше, що наслідити можуть і вірусні файли. Вибираємо вкладку «Реєстр» та натискаємо на кнопку «Пошук проблем». Після завершення процедури натискаємо «Виправити». Можливо, це допоможе позбавитися блокування комп'ютера.
• Очищення меню автозавантаження. Вибираємо кнопку «Сервіс» і там знаходимо корисну функцію «Автозавантаження». Разом із ПК починають працювати й сумнівні програми, включаючи вірусні, цю проблему треба виправити.

За допомогою Ccleaner вдасться не лише видалити рекламні банери, а й значно прискорити роботу комп'ютера. Після всіх маніпуляцій відкриваємо браузер і дивимося, чи є реклама. Можливо, блокування банерів не принесло результату і доведеться використовувати складніші способи.

Варіант вирішення проблеми для досвідчених користувачів

Видалити банери з браузерів реально, але впоратися із завданням зможуть не всі. Процедура налічує 9 етапів, на кожному з них слід бути дуже уважним:

1. Для початку експортуємо та зберігаємо закладки з інтернет-провідника (в Chrome є функція, яка робить це в онлайн-режимі).
2. Позбавляємося того провідника, яким найчастіше користуємося. IE при цьому чіпати не треба.
3. Перезапускаємо техніку у безпечному режимі.
4. Відкриваємо меню «Панель управління», вибираємо пункт «Властивості браузера». Після цього натискаємо на «Підключення» та на «Налаштування мережі» (у нижній частині вікна). Біля пункту «Автоматичне визначення параметрів» має стояти позначка. А ось біля рядка «Використовувати проксі-сервер» її не повинно бути.

1. У властивостях браузера відкриваємо меню «Додатково» і натискаємо кнопку «Скинути». Це видалитиме конфігурації.
2. Якщо вилазять банери у браузері, то перевіряємо реєстр автозавантаження. Для цього натискаємо кнопки Win+R, прописуємо команду «msconfig» та підтверджуємо дії натисканням «Введення». У цьому меню відкриваємо вкладку «Автозавантаження», де забираємо всі зайві значення. Це допоможе прибрати банери у браузері Chrome.
3. Після цього знадобиться програма для видалення банерів із браузера. Відмінно підійде AVZ.

1. Запускаємо утиліту, йдемо шляхом «Файл», після чого «Відновлення системи». Залишаємо позначки біля потрібних значень (як на скріншоті).

1. Видалення банерів здирників завершується перезапуском комп'ютера.

Банер у браузері з'являється при підключенні до Wi-Fi

Такий вид проблеми зустрічається рідко, але приносить багато клопоту. Відключити банери в Google Хром начебто не складно, але це не допомагає. Реклама з'являється на всіх сайтах і що найдивніше – на всіх комп'ютерах. Стандартне очищення реєстру та кешу, а також пошук вірусних файлів у пам'яті жорсткого диска не допомагає.

Реклама починає серйозно дратувати, адже з'являється навіть під час перегляду сторінок із браузера смартфона або планшета. А це вже говорить про те, що проблема точно криється не в налаштуваннях інтернет-провідника чи пам'яті конкретного пристрою.

Логічно, що шукати джерело треба у системі підключення, а саме у Wi-Fi роутері. Можливий такий варіант, що в конфігураціях пристрою вказано не той сервер DNS або проксі. За наявності пароля для відкриття адмінки можна побачити, що змінилося в конфігураціях роутера.

ПОДИВИТИСЬ ВІДЕО

Видалити спливаючі банери в браузері в такій ситуації виходить за допомогою скидання та налаштувань маршрутизатора. Тепер ви знаєте, як прибрати банери у браузері.

Соціологами-статистами встановлено, що людина за 65 років свого життя переглядає близько 2 млн відеороликів з рекламою. Цікаво, а скільки перегляне рекламних банерів користувач інтернету за цей же час? Якщо, скажімо, він почав відвідувати веб-сайти з 95-97 років. минулого сторіччя. Напевно, понад два мільйони. Та й ще кілька разів.

Анімація gif, суворі ділові інформери, барвисті флеш-ролики, інтерактивні фрейми – все це інструменти інтернет-реклами. Облямуючи і обволікаючи собою корисний контент на віртуальних сторінках, вони рясніють, мерехтять, красуються і закликають користувача ознайомитися з тією чи іншою комерційною пропозицією. Сайти та реклама - комерційний симбіоз, одне ціле. І, на жаль, від цього нікуди не подітися.

Однак багато з перерахованих вище рекламних продуктів серйозно докучають користувачеві своєю присутністю в браузері, незалежно від тематики сайту. Особливо, якщо мова йде про спливаючі банери з непристойними фото. Більше того, зображення та інтерактивні заставки з оголошеннями та запрошеннями купити щось сповільнюють завантаження веб-сторінки. Одним словом, замість благ мережевих технологій виходить суцільний дискомфорт.

Отже, давайте розберемося, які бувають банери і як їх позбутися. Відокремимо зерна від полови - корисний контент від непотрібної реклами.

Привіт я вірус! Подивися мою рекламу…

Вірусний банер в інтернет-браузері - це «пропозиція», від якої користувачеві дуже важко відмовитися. Він є результатом діяльності спеціальних троянів і шпигунського ПЗ, які інфікували операційну систему. Його присутність у браузері постійно та всюдисуща. Тобто його не можна нейтралізувати, закривши будь-яку веб-сторінку.

Найбільш поширені такі різновиди вірусних банерів:

Інформер-вимагач

Займає в браузері 2/4 або 3/4 корисного простору, а буває так, що всю сторінку. Ускладнює або унеможливлює веб-серфінг. Крім реклами, він пропонує користувачеві видалити себе, але, звичайно, не безкоштовно. Шахраї вказують свій телефон, на який потрібно відправити SMS (вартість повідомлення коливається в межах 100-500 руб.), І обіцяють, що надішлють після цього код розблокування.

Але це все, безумовно, хитрощі. Звичайно ж, краще видалити з браузера будь-яку «графічну непотребність», ніж віддавати комусь свої кровні, причому не зрозуміло, за що.

Благо, способів знищення інформера-вимагача досить багато. І більшість із них безкоштовні. Розглянемо найефективніші.

Примітка.Для реалізації нижчеперелічених рішень рекомендується використовувати інший неінфікований комп'ютер. Зверніться по допомогу до сусідів, друзів. Збір необхідної інформації, скачування та підготовка утиліт не займе багато часу.

Процедура лікування

Підбір кодів

1. Перепишіть номер телефону або платіжні реквізити, які вказані у банері-вимагачі.
2. Відкрийте у браузері – drweb.ua/xperf/unlocker/ (сервіс розблокування на офіційному сайті компанії Dr.Web).
3. У спеціальному полі, в центрі сторінки, введіть телефон або ID гаманця, переписані раніше.
4. Натисніть кнопку «Шукати коди».
5. Введіть отримані дані в рядку вірусного інформера.

Порада!Додатково можна скористатися функцією пошуку коду зображення блокувальника. Для її активації натисніть на посилання «за зображеннями» під полем введення на веб-сторінці сервісу Dr. Web.

Утиліти

WindowsUnlocker- Антивірусний інструмент від лабораторії Касперського. Дозволяє прибрати банери-блокери з браузерів та системи за лічені хвилини. Розповсюджується безкоштовно. Завантажити інсталятор WindowsUnlocker можна на офсайті компанії Kaspersky – support.kaspersky.ru/viruses/sms.

AntiWinLocker- Універсальний засіб від SMS-вимагачів, що блокують не тільки браузери, але і всю операційну систему. Щоб скористатися AntiWinLocker, виконайте такі дії:

1. Зайдіть на офсайт утиліти – antiwinlocker.ru/download.html.

2. Завантажте інсталятор AntiWinLocker (перший у списку).

3. Щоб вилікувати браузери та комп'ютер, запустіть його від імені адміністратора (для Windows 7/8).

Також можна створити завантажувальний диск. Без запуску ОС шанси нейтралізувати зловреда-здирника підвищуються в рази. А іноді, в особливо важких випадках інфікування машини, доцільно застосовувати лише цей метод.

1. На сторінці завантажень завантажте образ диска AntiWinLockerLiveCD у форматі .iso (друге посилання у другому блоці).
2. Створіть завантажувальний CD за допомогою програми, що записує диски (наприклад, ImgBurn).
3. Перед записом обов'язково виберіть "Записати образ на диск". В іншому випадку, якщо просто записати завантажений файл.iso, диск не запускатиметься.
4. Вставте підготовлений диск із утилітою в CD-привід.
5. Перезапустіть систему та утримуйте клавішу F8 під час завантаження.
6. У меню виберіть завантаження з DVD-диска.

Увага!Активація завантажувального меню може виконуватись іншою клавішею. Попередньо ознайомтеся з техпаспортом вашого ПК та описом BIOS (набору надбудовних мікропрограм).

Після цих дій, якщо завантажувальний диск був створений і записаний правильно, на дисплеї з'явиться меню AntiWinLocker LiveCD. Видаліть віруси і знову запустіть ОС у звичайному режимі.

Модуль Adware (рекламне ПЗ)

Маскується під довірені системні програми та браузерні розширення. Впроваджує свої скрипти, що відображають рекламні блоки на веб-сторінку, відкриту користувачем в інтернет-бразуєрі. Тобто додає (інтегрує) свою власну рекламу на відвідувані сайти. Нерідко через таке програмне втручання користування ресурсом стає неможливим. Банери, вживлені шкідником, закривають меню, кнопки, текст та іншу корисну інформацію.

Як видалити?

Якщо на сторінках тут і там «вилазить» реклама модуля adware, спробуйте його видалити за допомогою утиліти AdwCleaner. Ця крихітна програма скрупульозно перевіряє реєстр, автозавантаження, браузери, включаючи і їх ярлики, на наявність налаштувань шпигунського та шкідливого ПЗ. Чи здатна вилікувати комп'ютер, коли інші антивіруси безсилі.

Щоб видалити банери у браузері, додані до adware, зробіть наступне:

1. Відкрийте сайт - toolslib.net/downloads/viewdownload/1-adwcleaner/ (Офіційна сторінка завантажень. Саме на цьому ресурсі завжди можна завантажити свіжу версію утиліти.)
2. Натисніть кнопку "Download Now".
3. Запустіть завантажений інсталятор від імені адміністратора.
4. Для перевірки системного розділу натисніть Scan, для очищення - Cleaning.
5. Перезавантажте Windows.

Збираємо аптечку від вірусних банерів

На жаль, трапляється і так, що залучення програмних засобів, що спеціалізуються на нейтралізації вірусів якоїсь окремої категорії, недостатньо. Після перевірки та лікування системи банери з браузерів не зникають.

Вірний вихід із таких проблематичних ситуацій - нарощування антивірусного потенціалу. Додатково виконайте сканування системи однієї з наведених нижче утиліт. Вони детектують та нейтралізують зловредів, але не захищають ПК у реальному часі. Хоча при цьому програмно не конфліктують із основним антивірусом, встановленим у Windows.

Malwarebytes Anti-Malware Free- професійний «мисливець» за модулями adware та spyware, руткітами, хробаками та іншою цифровою нечистю. Блискавично виконує перевірку ПК. Здатна розпізнавати найхитріші маскування вірусних надбудов. Легко налаштовується, має зрозуміле керування. Завантажити безкоштовно Anti-Malware Free можна на адресу - malwarebytes.org/downloads/.

Kaspersky Virus Removal Tool- виконує комплексну перевірку, має налаштування детектування. Сканує всі елементи Windows, завантажувальні сектори та вказані користувачем дискові розділи.

Kaspersky Rescue Disk- завантажувальний диск з набором утиліт, що лікують (включаючи і WindowsUnlocker, що видаляє банери-вимагачі). Завантажте образ.iso Rescue Disk на сторінці support.kaspersky.ru/viruses/utility. Потім створіть та запишіть завантажувальний диск у ImgBurn або Nero (див. запис AntiWinLockerLiveCD).

Dr.Web CureIt! - ефективний інструмент для лікування системи (у тому числі для видалення вірусних банерів з браузерів). Постійно оновлюється. Розпізнає погрози та віруси, які нещодавно з'явилися в мережі.

Блокування реклами та спливаючих вікон

Ось так виглядає сторінка без блокування реклами:

А ось так із блокуванням (підключеними аддонами):

До найбільш популярних та ефективних розширень, що блокують рекламу, належать такі:

AdBlockі Adblock Plus. Реалізовані для всіх популярних браузерів – Firefox, Google Chrome, Internet Explorer. Окрім реклами, ефективно блокують різні програмні механізми стеження за поведінкою користувача на сайті та шкідливе ПЗ. Оснащені білим та чорними списками, в яких зазначено, які банери блокувати, а які ні. За бажанням користувач їх може доповнити та відредагувати.

Adguard Антибанер- Кросбраузерний антибанер. Фільтрує практично всі види реклами, включаючи банери в соцмережах.

Трояни-вінлокери - це різновид шкідливого програмного забезпечення, яке шляхом блокування доступу до робочого столу вимагає у користувача гроші - нібито якщо той переведе на рахунок зловмисника необхідну суму, отримає код розблокування.

Якщо ввімкнувши одного разу ПК, ви бачите замість робочого столу:

Або щось ще так само - з загрозливими написами, а іноді з непристойними картинками, не поспішайте звинувачувати своїх близьких у всіх гріхах.

Вони, а можливо і ви самі, стали жертвою здирника.

Як блокувальники-здирники потрапляють на комп'ютер?

Найчастіше блокувальники потрапляють на комп'ютер такими шляхами:

• через зламані програми, а також інструменти для злому платного софту (кряки, кейгени та інше);
• завантажуються за посиланнями з повідомлень у соц.мережах, надісланим нібито знайомими, а насправді - зловмисниками зі зламаних сторінок;
• скачуються з фішингових веб-ресурсів, що імітують добре відомі сайти, а насправді створені спеціально для поширення вірусів;
• приходять по e-mail у вигляді вкладень, що супроводжують листи змісту, що інтригує: «на вас подали до суду…», «вас сфотографували на місці злочину», «ви виграли мільйон» тощо.

Увага! Порнографічні банери далеко не завжди завантажуються із порносайтів. Можуть і з звичайнісіньких.

Такими ж способами поширюється інший вид здирників - блокувальники браузерів. Наприклад, такий:

або такий:

Вони вимагають гроші за доступ до перегляду веб-сторінок через браузер .

Як видалити банер Windows заблокований і йому подібні?

При блокуванні робочого столу, коли вірусний банер перешкоджає запуску будь-яких програм на комп'ютері, можна зробити наступне:

• зайти в безпечний режим за допомогою командного рядка, запустити редактор реєстру та видалити ключі автозапуску банера.
• завантажитися з Live CD («живого» диска), наприклад, ERD commander, і видалити банер з комп'ютера як через реєстр (ключ автозапуску), так і через провідник (файли).
• просканувати систему із завантажувального диска з антивірусом, наприклад Dr.Web LiveDisk або Kaspersky Rescue Disk 10.

Спосіб 1. Видалення вінлокера із безпечного режиму за допомогою консолі.

Отже, як видалити банер із комп'ютера через командний рядок?

На машинах з Windows XP і 7 до старту системи потрібно встигнути швидко натиснути клавішу F8 і вибрати з меню зазначений пункт (у Windows 8\8.1 цього меню немає, тому доведеться вантажитися з диска і запускати командний рядок звідти).

Замість робочого столу перед вами відкриється консоль. Для запуску редактора реєстру вводимо до неї команду regeditі тиснемо Enter.

Потім відкриваємо редактор реєстру, знаходимо в ньому вірусні записи і виправляємо.

Найчастіше банери-вимагачі прописуються в розділах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- тут вони змінюють значення параметрів Shell, Userinit та Uihost (останній параметр є лише у Windows XP). Вам необхідно виправити їх на нормальні:

• Shell = Explorer.exe
• Userinit = C:\WINDOWS\system32\userinit.exe, (C: - буква системного розділу. Якщо Windows стоїть на диску D, шлях до Userinit буде починатися з D:)
• Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- дивіться параметр AppInit_DLLs. У нормі він може бути відсутнім або мати порожнє значення.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run- тут здирник створює новий параметр зі значенням у вигляді шляху до файлу блокувальника. Ім'я параметра може бути набором літер, наприклад, dkfjghk. Його потрібно видалити повністю.

Те саме в наступних розділах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Щоб виправити ключі реєстру, клацніть правою кнопкою, виберіть «Змінити», введіть нове значення та натисніть OK.

Після цього перезапустіть комп'ютер у нормальному режимі та зробіть сканування антивірусом. Він видаляє всі файли здирника з жорсткого диска.

Спосіб 2. Видалення винлокера за допомогою ERD Commander.

ERD commander містить великий набір інструментів для відновлення Windows, у тому числі при ураженні троянами-блокувальниками.

За допомогою вбудованого в нього редактора реєстру ERDregedit можна виконати ті самі операції, що ми описали вище.

ERD commander буде незамінним, якщо Windows заблоковано у всіх режимах. Його копії поширюються нелегально, але їх легко знайти в мережі.

Набір ERD commander для всіх версій Windows називають завантажувальними дисками MSDaRT (Microsoft Diagnostic & Recavery Toolset), вони йдуть у форматі ISO, що зручно для запису на DVD або перенесення на флешку.

Завантажившись з такого диска, потрібно вибрати свою версію системи та, зайшовши в меню, клацнути редактор реєстру.

У Windows XP порядок дій трохи інший – тут потрібно відкрити меню Start (Пуск), вибрати Administrative Tools та Registry Editor.

Після редагування реєстру знову завантажте Windows - швидше за все, банера «Комп'ютер заблокований» ви не побачите.

Спосіб 3. Видалення блокувальника за допомогою антивірусного диска порятунку.

Це найлегший, але й найдовший метод розблокування.

Достатньо записати образ Dr.Web LiveDisk або Kaspersky Rescue Disk на DVD, завантажитися з нього, запустити сканування та дочекатися закінчення. Вірус буде вбито.

Видаляти банери з комп'ютера за допомогою диска Dr.Web, так і Касперського однаково ефективно.